Wie Nostr deine Verbindung schützt

Im verborgenen Modus antwortet unter deiner Adresse nur ein Nostr-Relay. Alle Apps reden über ihn mit crewd.

• Ende-zu-Ende verschlüsselt: Jede Nachricht ist mit NIP-44 zwischen Gerät und crewd verschlüsselt. Der Relay speichert Ereignisse, kann sie aber nicht lesen.
• Nur bekannte Schlüssel schreiben: crewd pflegt die Liste — sein eigener Pubkey, die gekoppelten Geräte und für 10 Minuten der Einmal-Schlüssel einer offenen Einladung. Fremde Schlüssel werden abgewiesen.
• Lesen nur als Absender oder Empfänger (NIP-42), kurze Aufbewahrung, Drosselung pro IP und Schlüssel.
• Die App bringt ihre Oberfläche selbst mit: Crew.app und Crew für Windows laden die Web-App aus dem eigenen Paket. Vom Server kommen nur verschlüsselte Daten, nie Code.

Was sichtbar bleibt: Metadaten — welche Schlüssel wann wie viel schicken. Beim eigenen Relay bleiben sie auf deinem Server; bei einem fremden Relay (Stufe „unsichtbar“ mit öffentlichem Relay) nicht.

Kopplung über den Relay: Das neue Gerät leitet aus dem Geheimnis im QR-Code (bzw. dem Einladungscode) einen Einmal-Schlüssel ab, den crewd für 10 Minuten zulässt. Nur wer das Geheimnis kennt, kann die Kopplung überhaupt senden.